רוטר - יש פה קצת האקרים? צריך עזרה במימוש Man in the Middle

האשכול	מחבר	תאריך כתיבה	מספר
פשוט, אם אתה גולש לאתר עם https	CaTz	12.04.17 15:45	1
זה תלוי בדיי הרבה דברים	GaL	12.04.17 16:01	2
כן מצאתי באמת על הHSTS	Zeet3x	12.04.17 17:34	4
כמו שציינו מעליי, זה בעיקר בגלל שהיום הרבה מהתעבורה היא בעזרת SSL	Bar	12.04.17 17:33	3

CaTz
חבר מתאריך 2.10.04
14609 הודעות

15:45 12.04.17

1. פשוט, אם אתה גולש לאתר עם https
בתגובה להודעה מספר 0

אז יש מנגנון הזדהות מול השרת המרוחק, אם אין לך את החותמת הנכונה אם בכלל יש, הדפדפן יתריע, כי הוא מכיר את החתימות של השרתים הנפוצים.
אם תגלוש לאתר ללא https, אתה באמצע בצורה מלאה

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

GaL

חבר מתאריך 24.9.09
792 הודעות, 2 פידבק

16:01 12.04.17

2. זה תלוי בדיי הרבה דברים
בתגובה להודעה מספר 0

קודם כל, על איזה אתר אתה מנסה לבצע, האם הוא מוגן באמצעות HSTS (HTTP Strict Transport Security) שאומר לדפדפן מרגע שהוא ראה את ה Header הזה תמיד לפנות לאתר הזה ב HTTPS עם ולאפשר עבודה עם הסרטיפיקט שהוא פגש בפעם הראשונה בלבד (סוג של Certificate Pinning).
אם תנסה לעשות את זה על אתרים שלא עובדים SSL (רוטר לדוגמא) אתה אמור להצליח בלי בעיה.
קרא קצת על איך הכלים האלה עובדים ואיך ההתקפות עצמן עובדות אתה תבין בדרך למה דברים התפקששו לך.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Zeet3x

חבר מתאריך 14.2.12
10370 הודעות, 24 פידבק

17:34 12.04.17

4. כן מצאתי באמת על הHSTS
בתגובה להודעה מספר 2

והבנתי בעקרון למה אני נתקע... אני לא אמור להגיע לרמה של זיוף תעודות וכזה אז כרגע אני אעצור כאן.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Bar

חבר מתאריך 24.3.02
24213 הודעות, 7 פידבק

17:33 12.04.17

3. כמו שציינו מעליי, זה בעיקר בגלל שהיום הרבה מהתעבורה היא בעזרת SSL
בתגובה להודעה מספר 0

וכל עוד אין לך את ה-SSL Certificate של האתר המקורי ע"מ לגרום למשתמש לבצע מולך אימות שאתה מקור אמין, זה דיי בלתי אפשרי לבצע את זה.

כל תעבורה שהיא לא מאובטחת אמורה לעבוד ב-MITM מבלי שהצד השני ישים לב...

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד